nginx 动态设置黑名单

由于上线了公共API,所以导致大量的爬虫攻击服务器,然后反爬虫机制就来了,最简单的就是设置nginx的ip黑名单
技术交流QQ群 1093476453

话不多说先上脚本

#!/bin/bash
# 查看日志5W条记录
tail -n50000 /www/wwwlogs/39.105.38.10.log \
# 根据自己的需求截取相应的内容 $1必不可少是IP
|awk '{print $1,$7,$9}' \
# 过滤掉正常的多访问记录百度蜘蛛。。。。相信大家都知道
|grep -i -v -E "google|yahoo|baidu|msnbot|FeedSky|sogou|360|bing|soso|403|api" \
# 对单个IP访问量进行统计并记数
|awk '{print $1}'|sort|uniq -c|sort -rn \
# 当访问量达到峰值会向名单中添加次IP
|awk '{if($1>1500)print "deny "$2";"}' > /www/server/nginx/conf/vhost/blockip.conf
# 加载nginx配置
/www/server/nginx/sbin/nginx -s reload

ps 把上面的路径配置为自己的就ok了

加入服务器的定时任务半个小时执行一次

0,30 0-23 * * * /www/server/blockip.sh

如果定时脚本不能运行报错的话 -bash: ./run.sh: /bin/bash^M: bad interpreter: No such file or directory 报错解决方法 https://blog.csdn.net/simplyou/article/details/113503554

nginx 动态设置黑名单相关推荐

NGINX动态XFF黑名单配置
通过XFF地址动态限制访问方案特点: 无需reload API管理 NGINX PLUS的KEYVAL是可以通过API进行管理的内部可持久化kv存储. KEYVAL查找XFF地址是否在黑白名单中,来 ...
NGINX Plus集成fail2ban进行动态IP黑名单配置
NGINX Plus集成fail2ban进行动态IP黑名单配置安全,NGINX Plus集群,键值存储,入侵检测系统(IDS),IP地址黑名单照片:Arnold Reinhold –自己的作品, ...
nginx配置ip黑名单
动态添加ip黑名单黑名单配置在http模块最后加上配置黑名单设置: include /etc/nginx/ip.black; 黑名单示例: deny 127.0.0.1; deny 127.0 ...
Nginx动态、静态分离，Nginx配置中做适配
Nginx[静态,动态] 页面是html,mp3,mp4,txt,doc,pdf 动态脚本语言:shell,PHP,java 一: LNMP (Linux+Nginx+MariaDB==m ...
nginx动态配置及服务发现那些事
标题, <闲聊nginx动态配置及服务发现的那些事> - 这次的准备闲聊关于nginx服务发现的话题, 按照我以往写文章的性子,估计会迁移一些主题. 毕竟单纯聊nginx和动态服务发 ...
修改webpack的publicPath为动态设置以适配公司活动平台
背景: 我们需要将React开发的应用部署到一个活动搭建平台上,这意味我们只需要上传源码,没有搭建服务器的环节,没有配置Nginx的环节.具体步骤就是在该平台新建一个活动,然后将自己的源码传到这个活动 ...
nginx动态php转发,Nginx 动态 upstreams 实现，nginxupstreams_PHP教程
服务器名,端口以及传递的URI也可以使用变量被指定: proxy_pass http://$host$uri; 甚至像这样: proxy_pass $request; 在这个案例中,服务器名会在所描述 ...
Nginx动态负载均衡与配置管理
背景在Nginx集群有一定的规模时,比较让人头疼的问题有2个,一是如何在不reload nginx的情况下,动态更新后端rs,减少nginx reload的性能损耗,也能更好的对接到内部的部署平台: ...
Nginx动态反向代理（2022/11/12）
Nginx动态反向代理(2022/11/12) 文章目录 Nginx动态反向代理(2022/11/12) 一.搭建环境二.技术方案三.实现过程四.配置结果工作中经常遇到需要在前端访问第三方平台 ...

nginx 动态设置黑名单

nginx 动态设置黑名单相关推荐

最新文章

热门文章